17. 10. 2017
KRACK - nova ranljivost brezžičnih omrežij
WPA2 način zaščite omrežja brez posodobitve ni več varen
Slika: Brezžično omrežje brez posodobitve ni več varno
Strokovnjaki so v protokolu za zaščito brezžičnih omrežji imenovanem WPA2 odkrili varnostno luknjo. Posebna tehnika, ki so jo poimenovali KRACK morebitnemu napadalcu omogoča, da prelisiči varnostne mehanizme protokola WPA2, se postavi med uporabnika in brezžično dostopno točko in s tem prestreže promet, ki si ga naprava uporabnika in brezžična točka izmenjujeta. To pomeni, da lahko morebitni napadalci pridejo do vsega, od osebnih podatkov, uporabniških imen in gesel, številk kreditnih kartic pa do elektronskih sporočil itd.
Ranljivosti se lahko izognemo s posodobitvijo programske opreme (firmware-a) na usmerjevalnikih (routerjih) in ostalih brezžičnih napravah, ki jih proizvajalci različnih brezžičnih naprav v teh dneh pospešeno izdajajo.
Za pomoč glede posodobitev strojne in programske opreme se lahko obrnete na [email protected].
Več informacij o napadih KRACK lahko najdete na tej povezavi.
Ključne besede: krack, wpa2, varnostna luknja